此次泄露影响了11,742名客户，他们的姓名、电子邮件地址、电话号码和邮寄地址均被曝光，还有1,947名客户的姓名、城市和电子邮件地址被盗取。
订单号也被包含在内。Trezor表示，这些记录来自于2026年5月10日至8月8日之间收到的订单，并指出美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙是受影响的市场。
该公司表示：“我们的系统没有被攻破，您的Trezor设备是安全的。”并补充说硬件钱包、私钥和钱包备份没有受到影响。
Trezor表示，它在与履行合作伙伴的条款中谈判了90天的数据存储政策，这使得较旧的订单未被包含在泄露数据中，但每位受影响的客户都通过电子邮件单独联系。
地址泄露后发出钓鱼警告
Trezor告知客户，任何要求立即采取行动或请求个人信息的通信都应视为“可疑”，并建议通过官方渠道核实声明，绝不要在网站上输入钱包备份或与任何人分享。
其声明称受影响的客户“可能会经历钓鱼尝试的增加。”但似乎用户认为这一声明是讽刺的。一位名为Chikun的X用户在回复中写道：“钓鱼？？他们有实体地址，你们这些傻瓜。”该回复在一小时内获得了约159个赞。另一条回复称此次曝光为“现实生活中的钓鱼。”
网络钓鱼风险仍然与竞争对手发生类似事件后的情况相符。CryptoPotato报道称，诈骗者利用从Ledger的电子商务合作伙伴Global-e泄露的订单数据发送网络钓鱼邮件，声称Ledger和Trezor已合并，诱使收件人在假网站上输入24个单词的恢复短语。
又一起Trezor事件
Trezor表示正在调查，并将在其博客上发布更新。该公司还提到正在构建一个匿名交付选项，采用中性包装、通用发件人信息，并自动删除运输标识符。
对于Trezor客户来说，这段时间并不容易，因为他们之前曾通过供应商遭遇过两次攻击。攻击者在2022年通过在MailChimp上被泄露的Trezor邮件列表发送网络钓鱼邮件，指引用户访问仿冒下载域名，以窃取种子短语。
两年后，一个第三方支持工单门户的泄露暴露了大约66,000名自2021年12月以来联系过Trezor支持的用户的姓名和电子邮件地址。这两个泄露的联系信息，但这次泄露了多个国家的家庭地址。
来源：CryptoPotato
